-
[ 목차 ]
금융정보분석원은 2026년 10월 30일 미신고 가상자산 취급업자 3건을 수사의뢰하고 이 가운데 웹사이트·앱이 있는 2건에 국내 접속차단을 요청했다고 밝혔다. 접속차단은 심의를 거쳐 결정되므로 지금 사이트가 열리는지 여부만으로 합법성을 판단하면 안 된다. 거래 전 FIU 신고 명단을 확인하는 방법, 이미 이용 중일 때 자산과 개인정보를 지키는 순서, 고수익·추천인 광고의 위험 신호를 정리한다.
신고 사업자와 미신고 업체를 구분하는 가장 확실한 방법
국내에서 내국인을 상대로 가상자산 매매·교환·이전·보관·중개 등을 영업하는 사업자는 특정금융정보법에 따라 금융정보분석원에 신고해야 한다. 해외에 서버나 법인을 두었더라도 한국어 서비스를 제공하고 국내 이용자를 대상으로 마케팅하는 등 내국인 대상 영업을 하면 적용될 수 있다. 미신고 영업은 형사처벌 대상이며, 금융당국의 규율과 감독 밖에 있어 해킹이나 투자사기 피해가 생겨도 구제가 어렵다.
확인 기준은 포털 검색 결과나 앱스토어 평점이 아니다. 금융정보분석원에서 신고된 가상자산사업자 명단을 직접 확인해야 한다. 업체의 브랜드명만 보지 말고 법인명, 서비스명, 인터넷 주소가 일치하는지 살핀다. 비슷한 이름을 쓰는 사칭 사이트나 도메인 철자를 한 글자 바꾼 피싱 사이트도 있기 때문이다.
2026년 10월 30일 금융위원회 발표에 따르면 DAXA가 이지스벤처스, 테더맥스, 슈퍼트러스트 등 3건을 수사의뢰했고, 당국은 웹사이트나 모바일 앱이 확인된 2건에 접속차단 또는 이용해지를 요청했다. 실제 차단은 방송미디어통신심의위원회 절차에 따라 결정된다. 따라서 차단 전 접속이 된다는 사실은 합법성의 증거가 아니며, 반대로 접속 오류만으로 특정 업체를 불법이라고 단정해서도 안 된다. 공식 발표는 금융위원회 보도자료에서 확인할 수 있다.
신고 명단에 없는 업체가 국내 이용자를 모집한다면 입금을 중단하고 사실관계를 확인한다. 상담원이 “해외 라이선스가 있으니 한국 신고는 필요 없다”고 말하거나 “곧 신고될 예정”이라고 설명해도 현재 신고 여부가 달라지는 것은 아니다. 해외 인허가가 한국의 이용자 보호제도와 같은 효력을 가진다고 볼 수도 없다.
높은 수수료와 추천링크에서 읽어야 할 위험 신호
금융당국은 2026년 6월 합동 집중조사에서 적발 업체의 평균 거래수수료가 1.5~10%로 국내 주요 원화거래소 평균 0.16%보다 최대 62배 수준이었다고 밝혔다. 수수료가 높다는 사실 하나만으로 불법 여부가 결정되지는 않지만, 입출금·환전·출금 승인·계정 해제 명목으로 계속 비용을 요구한다면 위험 신호다. 정상적인 거래 조건은 주문 전에 공개돼야 하며 수익금을 찾기 위해 별도 세금이나 보증금을 개인 계좌로 보내라는 요구는 특히 경계해야 한다.
“원금 보장”, “확정 수익”, “비공개 상장 정보”, “손실 복구팀” 같은 표현도 주의한다. 가상자산 가격은 변동하며 누구도 수익을 확정할 수 없다. 처음에는 소액 출금을 허용해 신뢰를 만든 뒤 큰 금액을 입금하게 하고 출금을 막는 방식도 있다. 화면에 표시된 잔액이나 수익률은 실제 블록체인 자산이나 출금 가능한 돈과 다를 수 있다.
추천인 링크와 레퍼럴 수익은 이용자를 모집한 사람에게 거래 수수료 일부를 지급하는 구조일 수 있다. 지인이 권했다고 안전한 것은 아니다. 추천인이 업체의 법적 지위, 자산 보관 방식, 출금 조건을 검증하지 않았을 가능성이 있다. 수익 인증 사진이나 단체대화방의 성공담은 편집·조작되거나 업체 관계자가 만든 것일 수 있으므로 독립적인 근거로 보지 않는다.
앱 설치 과정에서 원격제어 앱, 화면공유, 연락처 접근, 신분증과 통장 사본을 과도하게 요구하면 중단한다. 정상적인 고객확인 절차가 필요할 수 있지만, 메신저로 신분증 앞뒤 사진과 비밀번호·인증번호까지 보내라는 요구는 받아들이면 안 된다. 개인키, 시드문구, 거래소 로그인 비밀번호, 일회용 인증번호는 누구에게도 제공하지 않는다.
이미 돈을 넣었다면 출금과 증거보존 순서
미신고 의심 업체를 이미 이용하고 있다면 추가 입금을 먼저 멈춘다. 출금을 위해 세금, 보증금, 신용점수 복구비, 자금세탁 확인비를 더 보내야 한다는 말에 응하지 않는다. 정상적인 세금은 납세자가 공식 납부처를 통해 처리하는 것이지 상담원 개인계좌나 별도 코인지갑으로 보내는 방식이 아니다.
가능하다면 본인 명의의 신고된 사업자 계정이나 개인 지갑으로 자산을 출금한다. 다만 출금 과정에서 새로운 앱 설치나 개인키 제공을 요구하면 중단한다. 소액 테스트 출금을 먼저 해 주소와 네트워크가 맞는지 확인하고, 전체 자산을 옮길 때는 네트워크 선택 오류로 잃지 않도록 한다. 이미 출금이 막혔다면 계속 거래해 손실을 만회하려 하지 말고 증거를 보존한다.
증거에는 업체명과 도메인, 앱 이름, 상담원 계정, 전화번호, 입금계좌, 지갑주소, 거래 해시, 입출금 내역, 채팅 내용, 광고와 추천링크, 출금 거절 화면이 포함된다. 화면 캡처에는 날짜와 주소가 보이게 하고 원본 파일을 별도 저장한다. 메신저 대화방을 나가거나 앱을 삭제하기 전에 필요한 자료를 확보하되, 악성 앱으로 의심되면 다른 안전한 기기에서 금융계정 비밀번호를 바꾸고 금융기관에 연락한다.
사기나 계정 탈취가 의심되면 경찰 112에 신고하고, 송금한 금융회사에도 즉시 지급정지 가능 여부를 문의한다. 미신고 가상자산 영업 제보는 FIU와 DAXA 공식 창구를 이용할 수 있다. 개인정보와 신분증 사본을 보냈다면 명의도용 방지를 위해 금융계좌·휴대전화 개통 현황을 점검하고, 공동인증서와 주요 비밀번호를 변경한다.
피해금을 돌려주겠다며 접근하는 2차 사기도 많다. 수사기관·법무법인·거래소를 사칭해 선납 수수료를 요구하거나 원격제어 앱 설치를 유도하면 공식 대표번호로 직접 확인한다. 피해자 명단을 이미 알고 접근하는 경우도 있으므로 이전 거래 내역을 알고 있다는 이유만으로 신뢰해서는 안 된다.
거래 전 5분 확인표로 피해 가능성을 줄인다
첫째, FIU 신고 사업자 명단에서 법인명과 서비스 주소를 확인한다. 검색광고 링크를 바로 누르지 말고 금융정보분석원 주소를 직접 입력한다. 명단 캡처만 받아보지 말고 최신 공식 페이지를 본다.
둘째, 입출금 조건과 수수료를 읽는다. 거래수수료뿐 아니라 출금수수료, 최소 출금액, 네트워크 비용, 계정 제한 조건을 확인한다. 약관이 없거나 번역이 부자연스럽고 회사 주소·고객센터가 불분명하면 거래하지 않는다.
셋째, 자산 보관과 인증을 점검한다. 2단계 인증을 제공하는지, 개인키를 누가 보유하는지, 원화 입금계좌가 업체 법인명과 일치하는지 본다. 개인 명의 계좌나 알 수 없는 법인의 계좌로 보내라는 지시는 거절한다.
넷째, 광고 문구를 거꾸로 읽는다. 확정수익과 원금보장, 유명인 사칭, 한정된 초대, 지금 입금하지 않으면 기회를 잃는다는 압박이 있으면 멈춘다. 투자 판단을 서두르게 하는 장치일수록 확인 시간을 더 길게 잡는다.
다섯째, 잃어도 생활에 지장이 없는 범위인지 판단한다. 신고된 사업자를 이용해도 가격 하락, 해킹, 상장폐지 위험이 사라지는 것은 아니다. 신고 여부 확인은 최소한의 법적 요건 확인이지 수익성과 안전성을 보증하는 인증서가 아니다.
이번 접속차단 요청의 핵심은 특정 사이트 이름을 외우는 데 있지 않다. 업체는 도메인과 앱 이름을 바꾸어 다시 나타날 수 있다. 사이트가 열리고 한국어 상담원이 있으며 출금 성공 후기가 보인다는 이유로 합법이라고 판단하지 말아야 한다. 매번 FIU의 최신 신고 명단을 확인하고, 미신고 업체에는 입금과 개인정보 제공을 중단하며, 피해가 의심되면 증거를 남겨 공식 기관에 신고하는 순서가 가장 현실적인 보호책이다.
